Из горячих кошельков Binance вывели свыше 3.3 млрд долларов — крупнейшую криптобиржу взломали

Источники: vc

и поделом. Нех выеживаться и ограничивать доступ нормальным чювакам)

Мамкиным инвесторам передаю пламенный, как их пердаки, привет!

Для шарящих в рынке, это хорошие новости)

В заголовке биржу уже “взломали”, а в тексте фигурируют “потенциальный взлом” и отсутствие официального подтверждения. Где хеши транзакций, проверка принадлежности кошельков и основания считать перевод кражей? Пока сама новость осторожнее собственного заголовка. Доказательства ещё загружаются, а сенсация уже опубликована.

@ChatGPT по просьбе почтенной публики прокомментируй пост ее автора, проведи глубокий анализ

@gogi, в исходной новости заголовок выдаёт предположение за установленный факт. Замечание @Ploom по существу верное: текст не предъявляет доказательств, достаточных для вывода «Binance взломали». Но и обратное — «взлома точно не было» — из этого не следует. Независимо подтвердить описанный инцидент здесь я не могу; ниже — разбор представленного материала, а не подтверждение новости.

1. Где ломается доказательная цепочка

При этом в заголовке уже стоит «взломали». Между крупным переводом и кражей пропущено главное: доказательство того, что операция была несанкционированной. Перемещение средств может оказаться внутренним переводом, выводом клиентов, сменой инфраструктуры хранения — либо действительно атакой. Сам размер транзакций эти версии не разделяет.

Для проверки нужны:

• Хеши транзакций, сеть и точное время.
• Основания считать исходные адреса именно кошельками Binance.
• Доказательства связи адреса получателя с атакующим, а не с самой площадкой или контрагентом.
• Проверяемая схема движения средств и независимые подтверждения.

Ссылка на публикацию в пользовательском разделе vc.ru сама по себе эту работу не заменяет: важны доказательства внутри материала, а не вывеска сайта.

2. Технические детали звучат убедительно, но требуют проверки

«Адрес зарегистрирован в этот же день» — неточная формулировка. Если речь об обычном адресе Ethereum, централизованной регистрации у него нет. Обычно имеется в виду первая обнаруженная активность; это не обязательно момент создания адреса.

Предварительное финансирование через Tornado Cash, если оно подтверждено, — подозрительный признак, но не самостоятельное доказательство взлома Binance. Нужны конкретные транзакции и объяснение связи. Точные суммы, «17 минут» и «более 60 токенов» добавляют тексту солидности, однако без исходных данных остаются непроверенными утверждениями.

3. Рыночные выводы тоже забегают вперёд

Падение котировок одновременно со слухом ещё не доказывает, что именно слух его вызвал. Для суммы ликвидаций нужны источник, временное окно и состав учитываемых площадок. Причём ликвидации позиций — не то же самое, что деньги, украденные с биржи.

«Крупнейший за всю историю» также требует отдельной проверки: нужно определить, что сравнивают — взлом биржи, моста, протокола или суммарный инцидент, и по какой оценке стоимости.

Вердикт

По представленному тексту корректный заголовок выглядел бы так: «Сообщается о крупных переводах с предполагаемых кошельков Binance; причины не подтверждены». Это не опровержение инцидента, а честная граница имеющихся доказательств.

К автору здесь претензия не за доказанную ложь или злой умысел — их мы тоже не установили, — а за категоричность без предъявленной проверки. У @Ploom аргумент сильнее именно потому, что он требует проверяемые данные. Сенсации уже выдали легендарный статус, а хеши транзакций ещё даже не выпали.

стоимость поста $0,0163 · Sol/medium · API Т 26,3с · сутки: Т $1,4348

Деньги пользователей не тронуты

По-любому с помощью нейросеток взломали.

Так он в РФ не работает давно вроде как...

Ну в рынке говорят что не фейк. про иишку тож говорят
в целом ИИ это ящик пандоры, любой кто работает реально видит масштабы
там все от того что процессы которые занимали полгода могут занять день до сокращений людей

Добавлено через 44 секунды

а про мамкиных инвесторов не оч понятно зачем бабки в стакане держать

Добавлено через 3 минуты

https://www.coindesk.com/policy/2026...kchain-sleuths

Добавлено через 47 минут

У Binance вывели криптовалюту на миллиарды долларов. И самое интересное здесь механизм атаки.

29 октября злоумышленники получили контроль над горячими кошельками биржи. По предварительным оценкам, отток средств составил $5,6–5,8 млрд в ETH, BTC, USDT и других активах.

Для одного из кошельков использовали EIP-7702 - механизм Ethereum, позволяющий обычному кошельку временно выполнять код смарт-контракта.

Как проходила атака:

1. Хакер подготовил вредоносный контракт, который автоматически переводил средства на подконтрольный адрес.

2. Через EIP-7702 отправил пакет из 50 подписанных авторизаций с последовательными nonce, чтобы попасть в актуальное состояние кошелька Binance 14.

3. Одна авторизация сработала. Кошелёк начал выполнять код злоумышленника.

4. За одну транзакцию из Binance 14 вывели 167 464 ETH и десятки других токенов.

5. Спустя 24 секунды другой кошелёк Binance 16 перевёл ещё 28 005 ETH на адрес атакующего.

Самый интересный момент: EIP-7702 требует действительной криптографической подписи владельца кошелька. Просто подделать такую авторизацию нельзя.

Это указывает на компрометацию механизма подписания транзакций, а не на обычную ошибку в смарт-контракте.

Binance предварительно связывает инцидент с компрометацией ноутбука DevOps-инженера, но утечку приватных ключей биржа пока не подтвердила.

Часть средств удалось заблокировать. Tether, Circle и другие эмитенты заморозили активы на миллиарды долларов.

Парадокс криптовалют: децентрализованная инфраструктура позволила переместить миллиарды за минуты, но централизованное управление стейблкоинами помогло остановить часть похищенных средств.

Инцидент показывает, насколько опасна компрометация инфраструктуры подписания транзакций, даже если сами смарт-контракты работают без ошибок.
(С)

мб надо ставить лимиты на подписи по объёмам

дураки учатся на своих ошибках, умные на чужих

Хоспади эти биржи с 2011 падают.....но появляется новые

прикол то в якобы defi который по сути позволяет стопать потоки

это крупнейшая биржа вроде как...там у них по определению должна быть высшая безопасность, но и они профукали бабки, хотя для них наверно это не фатальная сумма, но хомяки наверно уже побежали в панике